Indický parlament schválil zákon o ochrane digitálnych osobných údajov z roku 2023
Zákon o ochrane digitálnych osobných údajov z roku 2023 je indický zákon o ochrane údajov, ktorý bol predstavený parlamentu 3. augusta. Indická Dolná snemovňa Lok Sabha schválila zákon 7. augusta, po ktorom nasledovala Horná snemovňa Rayja Sabha 9. augusta 2023. Posledným krokom je teraz podpis indického prezidenta Droupadi Murmu.
Cieľom zákona o ochrane digitálnych osobných údajov z roku 2023 je „regulovať spracovanie digitálnych osobných údajov spôsobom, ktorý uznáva právo jednotlivcov na ochranu ich osobných údajov a potrebu spracovania týchto osobných údajov na zákonné účely“.
Zákon sa vzťahuje na spracovanie osobných údajov v Indii a bude sa vzťahovať aj na osobné údaje mimo krajiny, pokiaľ ide o spoločnosti ponúkajúce tovar alebo služby. Ak chcete presne pochopiť, čo sú osobné údaje, môžete si prečítať oficiálnu definíciu v návrhu zákona o ochrane osobných údajov z roku 2023 . Pre vaše pohodlie uvádzame stručný popis priamo z návrhu zákona (originál v angličtine, preložený do nemčiny):
„Osobné údaje sú definované ako „akékoľvek údaje o jednotlivcovi, ktorý je z týchto údajov identifikovateľný alebo s nimi súvisia“. Podobne je „spracovanie“ definované ako plne alebo čiastočne automatizovaná operácia alebo súbor operácií vykonávaných s digitálnymi osobnými údajmi.
Kľúčové prvky zákona o ochrane osobných údajov z roku 2023:
- Súhlas : Na získanie súhlasu dotknutej osoby je potrebné oznámenie o súhlase, aby bolo spracúvanie osobných údajov zákonné. Súhlas by mal obsahovať informácie o účele spracovania osobných údajov a podrobnosti o tom, aké osobné údaje sa majú zbierať.
- Zásady : Návrh zákona vychádza z nasledujúcich zásad, ktoré zabezpečujú zákonné zaobchádzanie s osobnými údajmi:
- Zásada súhlasu, zákonnosti a transparentnosti pri používaní osobných údajov;
- Zásada účelového obmedzenia (použitie osobných údajov len na účel uvedený v čase získania súhlasu vlastníka údajov);
- Zásada minimalizácie údajov (zhromažďovanie len takého množstva osobných údajov, koľko je nevyhnutné na stanovený účel);
- Zásada presnosti údajov (zabezpečenie správnosti a aktuálnosti údajov);
- Princíp obmedzenia úložiska (uchovávanie údajov len tak dlho, ako je potrebné na stanovený účel);
- Zásada primeraných bezpečnostných opatrení; a
- Zásada zodpovednosti (odsúdením porušení údajov a porušení ustanovení zákona a uložením sankcií za porušenia).
- Viac práv pre jednotlivcov: Návrh zákona tiež posilňuje (ale nie je obmedzený na) nasledujúce práva pre jednotlivcov:
- Právo na informácie o spracúvaní osobných údajov;
- Právo na opravu a vymazanie vašich vlastných údajov;
- Právo poveriť niekoho, kto sa bude starať o vaše práva v prípade vašej smrti alebo nespôsobilosti.
- Práva detí: Návrh zákona zakazuje spracúvanie údajov, ktoré ovplyvňujú blaho detí alebo zahŕňa sledovanie/monitorovanie ich správania alebo cielenú reklamu.
- Spracúvanie osobných údajov detí prevádzkovateľom je podľa návrhu zákona povolené len so súhlasom rodičov.
Čo môžete urobiť, aby ste dodržali zákon o ochrane digitálnych údajov z roku 2023
Dávajte pozor na akékoľvek zmeny alebo aktualizácie zákonov a nariadení o ochrane údajov, pretože zákon je v záverečnej fáze a ešte nie je úplne uzákonený. Medzitým sa môžete začať oboznamovať s návrhom zákona o ochrane digitálnych osobných údajov a zaviesť zabezpečenie pre svoje podnikanie. Najmä ak vaša spoločnosť používa aktívne súbory cookie, môžete začať implementáciou upozornenia na súbory cookie.
Ak chcete skontrolovať, ktoré súbory cookie sú aktívne na vašej webovej stránke, jednoducho zadajte adresu URL vašej webovej stránky do nášho nástroja na kontrolu súborov cookie tu.